mal_unpack

مفكك تغليف ديناميكي يعتمد على PE-sieve ( 📖 اقرأ المزيد ).

يشغّل برنامجًا ضارًا معبأً، وينتظر حتى يفك تغليف الحمولة، ثم يفرّغ الحمولة ويقتل العملية الأصلية.

[!CAUTION]
يقوم هذا المفكك بتشغيل البرنامج الضار الأصلي. استخدمه فقط على جهاز افتراضي.

⚙ الاستخدام

الاستخدام الأساسي:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

• بشكل افتراضي، يقوم بتفريغ ملفات PE المحقونة.
• إذا أردت تفريغ الشيل كود، استخدم الخيار: /shellc.
• إذا أردت تفريغ ملفات PE المعدّلة/المعترضة/المرقّعة، استخدم الخيار /hooks.
• إذا أردت أن ينهي المفكك عمله عند انتهاء المهلة بدلاً من أول برمجية محقونة يتم العثور عليها، استخدم /trigger T.

[!IMPORTANT]
الوسائط المتاحة موثقة على الويكي. ويمكن أيضًا سردها باستخدام الوسيط /help.

🛠 أدوات مساعدة ومرافق

• للحصول على أفضل أداء، ثبّت برنامج تشغيل MalUnpackCompanion.
• اطّلع أيضًا على الغلاف بلغة بايثون: MalUnpack Runner
• اطّلع على مكتبة بايثون: MalUnpack Lib

الاستنساخ

استخدم الاستنساخ التكراري للحصول على المستودع مع الوحدات الفرعية:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

الإصدارات

حمّل أحدث إصدار.